Bonjour, J'ai un gros soucis à la suite d'un petit logiciel téléchargé; -mon mode sans échec ne fonctionne plus -ainsi que les antivirus (win32 non valide) y compris combix -le réseau sans fil se bloque si je passe pas par l'étape exécuter regedit puis 3 au lieu de 4 J'ai cherché toute l'après midi différentes solutions sans résultat. S'il vous plait aidez moi!!!!

Salut, Infection par un bagle : 1-IMPORTANT : je rappelle que bagle est amené par un crack et qu'il se relance dès que tu te sers de celui ci; même si tu ne sers pas, il peut se relancer de lui même au démarrage de ton PC . En claire : Essayes surtout de te rappeler si récemment tu n' as pas clicker sur un "patch" ou un "keygen" pour installer un logiciel, un jeu cracké ou avoir une version complète d'un soft , et qu'il ne se soit rien passé de particulier ... C'est la que les bagles s'infiltrent ! Si tu retrouves ce crack en particulier ,scratch tout ( le crack, le soft ou encore les zip concernés). Si tu ne te rappelles plus trop , je te conseille fortement de supprimer tous les cracks qui sont sur ton PC ... ;) 2- Télécharges FindyKill de Chiquitine29 : http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe ->Enregistres le sur ton bureau et pas ailleurs ! !! Déconnectes toi et fermes toute applications en cours !! ( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...) -> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. Notes importantes : * si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) . --> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau . -->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ... Une fois terminé, postes le rapport FindyKill.txt qui est généré ... ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt ) PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Voici le rapport et merci de ton aide je me sens déjà moins seule : ----------------- FindyKill V4.095 ------------------ * User : Toshiba - YOUR-6FBB7B0EF0 * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 22/10/08 par Chiquitine29 * Recherche effectuée à 18:02:15 le 2008-10-23 * Windows XP - Internet Explorer 7.0.5730.11 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\system32\imapi.exe C:\Program Files\Utilitaires-musique\nero\InCD\InCD\InCDsrv.exe C:\Program Files\Utilitaires-musique\nero\wizard\NeroNET\NeroNET.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\jeux\utilitaires\daemons\daemon.exe C:\Program Files\utilitaire-image\photoexpress\CalCheck.exe C:\Program Files\Utilitaires-musique\Winamp\winampa.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\SuperCopier2\SuperCopier2.exe C:\Program Files\Messenger\msmsgs.exe C:\PROGRA~1\Internet\POP-UP~2\PSFree.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\Program Files\Winamp Remote\bin\OrbTray.exe C:\PROGRA~1\INCRED~1\bin\IMApp.exe C:\Program Files\Winamp Remote\bin\Orb.exe C:\WINDOWS\system32\drivers\winfilse.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\WINDOWS\system32\wintems.exe C:\Documents and Settings\Toshiba\Application Data\m\flec006.exe C:\WINDOWS\explorer.exe --------------- [ Processus infectieux stoppés ] ---------------- "C:\WINDOWS\system32\wintems.exe" (1272) "C:\Documents and Settings\Toshiba\Application Data\m\flec006.exe" (3472) "C:\WINDOWS\system32\drivers\winfilse.exe" (2680) --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: Présent ! - "C:\Muestras" Présent ! - C:\InfoSat.txt Présent ! - "C:\Qoobox" »»»» Presence des fichiers dans C:\WINDOWS »»»» Presence des fichiers dans C:\WINDOWS\Prefetch Present ! - C:\WINDOWS\prefetch\176250.EXE-3601F2B1.pf Present ! - C:\WINDOWS\prefetch\206484.EXE-06522716.pf Present ! - C:\WINDOWS\prefetch\214906.EXE-28CE074F.pf Present ! - C:\WINDOWS\prefetch\245625.EXE-1A5F3AD5.pf Present ! - C:\WINDOWS\prefetch\4493421.EXE-1200A60B.pf Present ! - C:\WINDOWS\prefetch\4516281.EXE-18988EA7.pf Present ! - C:\WINDOWS\prefetch\4526109.EXE-1D6EE25E.pf Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-1FCD3567.pf Present ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf Present ! - C:\WINDOWS\prefetch\MDELK.EXE.EXE-1CA800BC.pf Present ! - C:\WINDOWS\prefetch\WINFILSE.EXE-17C2CF68.pf Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf »»»» Presence des fichiers dans C:\WINDOWS\system32 Présent ! - C:\WINDOWS\system32\mdelk.exe Présent ! - C:\WINDOWS\system32\wintems.exe Présent ! - C:\WINDOWS\system32\ban_list.txt »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers Présent ! - C:\WINDOWS\system32\drivers\srosa.sys Présent ! - C:\WINDOWS\system32\drivers\winfilse.exe Présent ! - "C:\WINDOWS\system32\drivers\downld" Present ! - C:\WINDOWS\system32\drivers\downld\1204750.exe Present ! - C:\WINDOWS\system32\drivers\downld\185890.exe Present ! - C:\WINDOWS\system32\drivers\downld\246890.exe Present ! - C:\WINDOWS\system32\drivers\downld\256640.exe Present ! - C:\WINDOWS\system32\drivers\downld\1168281.exe Present ! - C:\WINDOWS\system32\drivers\downld\1199421.exe Present ! - C:\WINDOWS\system32\drivers\downld\182921.exe Present ! - C:\WINDOWS\system32\drivers\downld\280531.exe Present ! - C:\WINDOWS\system32\drivers\downld\4493421.exe Present ! - C:\WINDOWS\system32\drivers\downld\4516281.exe Present ! - C:\WINDOWS\system32\drivers\downld\4523671.exe Present ! - C:\WINDOWS\system32\drivers\downld\4553421.exe Present ! - C:\WINDOWS\system32\drivers\downld\4667671.exe Present ! - C:\WINDOWS\system32\drivers\downld\1239562.exe Present ! - C:\WINDOWS\system32\drivers\downld\344812.exe Present ! - C:\WINDOWS\system32\drivers\downld\352062.exe Present ! - C:\WINDOWS\system32\drivers\downld\421062.exe Present ! - C:\WINDOWS\system32\drivers\downld\1156093.exe Present ! - C:\WINDOWS\system32\drivers\downld\249843.exe Present ! - C:\WINDOWS\system32\drivers\downld\255843.exe Present ! - C:\WINDOWS\system32\drivers\downld\349703.exe Present ! - C:\WINDOWS\system32\drivers\downld\390593.exe Present ! - C:\WINDOWS\system32\drivers\downld\4551953.exe Present ! - C:\WINDOWS\system32\drivers\downld\4623953.exe Present ! - C:\WINDOWS\system32\drivers\downld\4629203.exe Present ! - C:\WINDOWS\system32\drivers\downld\206484.exe Present ! - C:\WINDOWS\system32\drivers\downld\327984.exe Present ! - C:\WINDOWS\system32\drivers\downld\4502734.exe Present ! - C:\WINDOWS\system32\drivers\downld\239015.exe Present ! - C:\WINDOWS\system32\drivers\downld\427765.exe Present ! - C:\WINDOWS\system32\drivers\downld\4528375.exe Present ! - C:\WINDOWS\system32\drivers\downld\959125.exe Present ! - C:\WINDOWS\system32\drivers\downld\214906.exe Present ! - C:\WINDOWS\system32\drivers\downld\251296.exe Present ! - C:\WINDOWS\system32\drivers\downld\4503656.exe Present ! - C:\WINDOWS\system32\drivers\downld\4660406.exe Present ! - C:\WINDOWS\system32\drivers\downld\970156.exe Present ! - C:\WINDOWS\system32\drivers\downld\1249187.exe Present ! - C:\WINDOWS\system32\drivers\downld\1162078.exe Present ! - C:\WINDOWS\system32\drivers\downld\244718.exe Present ! - C:\WINDOWS\system32\drivers\downld\319718.exe Present ! - C:\WINDOWS\system32\drivers\downld\969218.exe »»»» Presence des fichiers dans C:\Documents and Settings\Toshiba\Application Data Présent ! - "C:\Documents and Settings\Toshiba\Application Data\m\flec006.exe" Présent ! - "C:\Documents and Settings\Toshiba\Application Data\m\list.oct" Présent ! - "C:\Documents and Settings\Toshiba\Application Data\m\data.oct" Présent ! - "C:\Documents and Settings\Toshiba\Application Data\m\srvlist.oct" Présent ! - "C:\Documents and Settings\Toshiba\Application Data\m\shared" Présent ! - "C:\Documents and Settings\Toshiba\Application Data\m" »»»» Presence des fichiers dans C:\DOCUME~1\Toshiba\LOCALS~1\Temp --------------- [ Registre / Startup ] ---------------- ! REG.EXE VERSION 3.0 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run DAEMON Tools-1033 REG_SZ "C:\Program Files\jeux\utilitaires\daemons\daemon.exe" -lang 1033 Ulead AutoDetector REG_SZ C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\Monitor.exe Ulead Calendar Checker REG_SZ C:\Program Files\utilitaire-image\photoexpress\CalCheck.exe SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" WinampAgent REG_SZ "C:\Program Files\Utilitaires-musique\Winamp\winampa.exe" QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe TOSCDSPD REG_SZ C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe SuperCopier2.exe REG_SZ C:\Program Files\SuperCopier2\SuperCopier2.exe IncrediMail REG_SZ C:\Program Files\IncrediMail\bin\IncMail.exe /c MSMSGS REG_SZ "C:\Program Files\Messenger\msmsgs.exe" /background PopUpStopperFreeEdition REG_SZ "C:\PROGRA~1\Internet\POP-UP~2\PSFree.exe" msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe BitTorrent REG_SZ "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized AlcoholAutomount REG_SZ "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount Magentic REG_SZ C:\PROGRA~1\Magentic\bin\Magentic.exe /c Orb REG_SZ "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background aykwuuu REG_SZ "c:\documents and settings\toshiba\local settings\application data\aykwuuu.exe" aykwuuu --------------- [ Registre / Clés infectieuses ] ---------------- Présent ! - HKEY_USERS\S-1-5-21-1746091840-1463177272-941604514-1005\Software\Local AppWizard-Generated Applications\winfilse Présent ! - HKEY_USERS\S-1-5-21-1746091840-1463177272-941604514-1005\Software\bisoft Présent ! - HKEY_USERS\S-1-5-21-1746091840-1463177272-941604514-1005\Software\CHKPTR Présent ! - HKEY_USERS\S-1-5-21-1746091840-1463177272-941604514-1005\Software\DateTime4 Présent ! - HKEY_USERS\S-1-5-21-1746091840-1463177272-941604514-1005\Software\FFC Présent ! - HKEY_USERS\S-1-5-21-1746091840-1463177272-941604514-1005\Software\FirtR Présent ! - HKEY_USERS\S-1-5-21-1746091840-1463177272-941604514-1005\Software\MuleAppData Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA Présent ! - HKEY_CURRENT_USER\Software\bisoft Présent ! - HKEY_CURRENT_USER\Software\DateTime4 Présent ! - HKEY_CURRENT_USER\Software\FirtR Présent ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | drvsyskit Présent ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | german.exe Présent ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | mule_st_key --------------- [ Etat / Services ] ---------------- Clé manquante : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden -> Affichage des fichiers cachés non fonctionnel !! Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot -> Mode sans echec non fonctionnel !! Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal -> Mode sans echec non fonctionnel !! Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network -> Mode sans echec non fonctionnel !! +- Services : [ Auto=2 Demande=3 Désactivé=4 ] Ndisuio - Type de démarrage = 3 EapHost - Type de démarrage = 3 /!\ Ip6Fw - Type de démarrage = 4 /!\ SharedAccess - Type de démarrage = 4 /!\ wuauserv - Type de démarrage = 4 /!\ wscsvc - Type de démarrage = 4 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe D: - Lecteur de CD-ROM +- Contenu de l'autorun : D:\autorun.inf [autorun] open=Install.exe icon=Install.ico +- presence des fichiers : Présent ! - D:\autorun.inf --------------- [ Registre / Moutpoint2 ] ---------------- -> Recherche négative. ------------------- ! Fin du rapport ! --------------------

Bien , la suite : Vires bien Elibagla ( directe poubelle ) ! Sinon cela risque de planter .... 1- Vérifies ceci: Désactiver le redémarrage automatique : A) Aller dans le menu "Démarrer"/"Panneau de configuration", puis "Performances et maintenance" et enfin "Système" . Ou bien en faisant un clic-droit sur "Poste de travail" ( sur "ordinateur" pour Vista ) et en sélectionnant "Propriétés" . B) Cliquez sur l'onglet "Avancé" ( pour Vista , cliquer dans "tâche" sur "paramètre systeme avancés" ) C) Ensuite , dans le 3eme paragraphe "Démarrage et récupération" , cliquer sur "paramètre" . D) Dans le paragraphe "Défaillance du système" : décocher "Redémarrer automatiquement" . puis cliquer sur "Ok" , "appliquer" et encore "Ok" pour valider la modif . Conseil : laisses ces paramètres par la suite ... 2- - Important : Branches toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect...) mais sans les ouvrir ! Tu les retireras après la manipe ... 3- ! Fermes toutes applications en cours ! Relances FindyKill : -> choisis cette fois-ci l'option 2 . /!\ ton PC va redémarrer de lui même , c'est normal !... Laisses travailler l'outil jusqu' à l'apparition du message : "nettoyage terminé" . Note : lors du message d'avertissement , cliques sur " Ok " . --> ensuite postes le nouveau rapport FindyKill.txt qui est généré et attends la suite ... ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt ) PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche": tapes explorer.exe et valides .

Mais je dois connecter tous mon matériel externe même si c'est sur qu'ils n'ont pas été en contact avec le virus? Et ce matériel comprends t'ils clef usb disque dur externe te telephone mobile? Encore merci

Branches toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect... ) mais sans les ouvrir ! Tu les retireras après la manipe ... --> branches tout ceux que tu utilises le plus souvant !

slt j'ai eu le même virus bagle la sem dernière avec les memes effets (sans wifi, tous antivirus résidents bloqués, pare-feu désactivé, logiciel ccleaner et tuneup utilities bloqués (c'est par là que j'ai pu verifier son éradication puisque ça refonctinnait après-coup) j'ai telecharger et utiliser ELIBAGLA.EXE (en espagnol) 2 fois : une première en mode normal puis après relancement et F8 en mode sans echec tjs ELIBAGLA et ça a marché j'ai pris la précaution de verifier avec MALWAREBYTES'S post ici :http://www.commentcamarche.net/faq/sujet 9889 comment supprimer le virus beagle bagle autre chose la clé USB a égalemment été infectée (je l'ai utilisé pour copier sur le portable les 2 programmes téléchargés a partir d'un autre PC) : Meme sanction meme effet ELIBAGLA pour le Wifi il faut changer la clé dans la base de registre.. (..3 à la place de 4..) après éradication virale Une dernière chose, seule l'affichage du Wallpaper reste bloqué !!! SI QUELQU'UN A UN TUYAU JE SUIS PRENEUR ! Voila Voila

Et voilà le rapport: ----------------- FindyKill V4.095 ------------------ * User : Toshiba - YOUR-6FBB7B0EF0 * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 22/10/08 par Chiquitine29 * Suppression effectuée à 19:01:58 le 2008-10-23 * Windows XP - Internet Explorer 7.0.5730.11 ((((((((((((((( *** Suppression *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\logonui.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\userinit.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\WINDOWS\eHome\ehRec.exe C:\WINDOWS\system32\imapi.exe C:\Program Files\Utilitaires-musique\nero\InCD\InCD\InCDsrv.exe C:\Program Files\Utilitaires-musique\nero\wizard\NeroNET\NeroNET.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Suppression des fichiers dans C: Supprimé ! - "C:\Muestras" Supprimé ! - C:\InfoSat.txt Supprimé ! - "C:\Qoobox" »»»» Suppression des fichiers dans C:\WINDOWS »»»» Suppression des fichiers dans C:\WINDOWS\Prefetch Supprimé ! - C:\WINDOWS\Prefetch\4493421.EXE-1200A60B.pf Supprimé ! - C:\WINDOWS\Prefetch\4516281.EXE-18988EA7.pf Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-132B2031.pf Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-17B341D7.pf Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-22E35C38.pf Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-24FE0C44.pf Supprimé ! - C:\WINDOWS\Prefetch\SUPERCOPIER2.EXE-05742BB9.pf Supprimé ! - C:\WINDOWS\Prefetch\206484.EXE-06522716.pf Supprimé ! - C:\WINDOWS\Prefetch\245625.EXE-1A5F3AD5.pf Supprimé ! - C:\WINDOWS\Prefetch\CF9525.EXE-17F8B71F.pf Supprimé ! - C:\WINDOWS\Prefetch\214906.EXE-28CE074F.pf Supprimé ! - C:\WINDOWS\Prefetch\FLEC006.EXE-1FCD3567.pf Supprimé ! - C:\WINDOWS\Prefetch\4526109.EXE-1D6EE25E.pf Supprimé ! - C:\WINDOWS\Prefetch\176250.EXE-3601F2B1.pf Supprimé ! - C:\WINDOWS\Prefetch\UNINS000.EXE-1315ADF5.pf Supprimé ! - C:\WINDOWS\Prefetch\WINFILSE.EXE-17C2CF68.pf Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-26D98C75.pf Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-238AA5EF.pf Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE.EXE-1CA800BC.pf »»»» Suppression des fichiers dans C:\WINDOWS\system32 Supprimé ! - C:\WINDOWS\system32\mdelk.exe Supprimé ! - C:\WINDOWS\system32\wintems.exe Supprimé ! - C:\WINDOWS\system32\ban_list.txt »»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers Supprimé ! - C:\WINDOWS\system32\drivers\srosa.sys Supprimé ! - C:\WINDOWS\system32\drivers\winfilse.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\1156093.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\1162078.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\1168281.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\1199421.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\1204750.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\1239562.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\1249187.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\182921.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\185890.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\206484.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\214906.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\239015.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\244718.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\246890.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\249843.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\251296.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\255843.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\256640.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\280531.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\319718.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\327984.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\344812.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\349703.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\352062.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\390593.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\421062.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\427765.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\4493421.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\4502734.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\4503656.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\4516281.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\4523671.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\4528375.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\4551953.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\4553421.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\4623953.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\4629203.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\4660406.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\4667671.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\959125.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\969218.exe Supprimé ! - C:\WINDOWS\system32\drivers\downld\970156.exe Supprimé ! - "C:\WINDOWS\system32\drivers\downld" »»»» Suppression des fichiers dans C:\Documents and Settings\Toshiba\Application Data Supprimé ! - "C:\Documents and Settings\Toshiba\Application Data\m\flec006.exe" Supprimé ! - "C:\Documents and Settings\Toshiba\Application Data\m\list.oct" Supprimé ! - "C:\Documents and Settings\Toshiba\Application Data\m\data.oct" Supprimé ! - "C:\Documents and Settings\Toshiba\Application Data\m\srvlist.oct" Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\3d_Christmas_Tree_ScreenSaver_1.75_[Patch].zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\3D_Raging_Raptors_1.0_Key.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\A-one Video to MPEG Converter 6.2.5.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Accent 1.2.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Accent_Excel_Password_Recovery_2.50_beta.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\ActMask_EMF_Virtual_Printer_SDK_3.03.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Addictive_Typing_Lessons_2.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Advanced_Directory_Comparison_and_Synchronization_1.20.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Age_of_Empires_1.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Amigos_Spanish_Puzzles_(Mac_version)_2.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Android Newsgroup Downloader 6.1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\antivir.crack.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Antivirus.-.AntiVir.Personal.Edition.Classic.2006.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Autoroute_SMTP_1.1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\avast!.Antivirus.Professional.Edition.v4.1.418.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Battlefield_Vietnam_Crossroads_map.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\BlogTick Simple Blog Monitor 2.5.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Blossoming_Flowers_Screensaver_1.3.16_Cracked.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\CacheMover 1.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Castles_1_1.1_[Key].zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\CDAY_Calendar_Almanac_0.5.1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Chilkat_Perl_Zip_Library_1.0_(Crack).zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Client_Side_SSI_1.20.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Currency Converter Maxthon Plugin 1.65.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Cyberstorm_2_Corporate_Wars_demo.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Declan's Italian Flashcards 1.5.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Documents_To_Go_Premium_Edition_(Spanish)_5.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\e-motional Greeting Card Creator 1.20.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Ease_WMA_TO_RM_Converter_1.00_Patch.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Easy_Label_Designer_1.5.6.15_(Serial).zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\eBay_Turbo_Lister_5.3.104.62.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Ez Sidebar 3.1.2007030901.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\EZPlay_2.0_Patch.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\FaxMail_Network_for_Windows_9.71.01.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\File_Audit_1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\FindinSite-MS_1.51_[KeyGen].zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\FolderHideKing 3.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Free DVD To MP3.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\FREE-ASPT for Windows (Visual C++) 2.1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Goods Account 1.2.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Gradebook 3.0.1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\HomeFTP 1.01.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Hot_Rod_America_Street_Drag_demo.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\ID3 Intelligent Tagger 2.3.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Impulse Synth 3.10.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Interactive_Mortgage_Calculators_4.1.2.60.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Jigsaw IV (Assembly Version) Rev 10.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\JRL IP Viewer 1.2.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\JSDL_-_Jens'_Simple_SDL_1.2.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\KSEG_0.401.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\LetUknow_2.03.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Lifestream_Scrapbook_Edition_2.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Lightning_Flash_Player_17.0.50.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\MagicScore_MIDI_to_WAV_1.016_[Key+Serial].zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Magic_Image_Studio_5.45.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Majestic Lighthouse Screensaver 1.32.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Master_Tarot_Reader_3.20b.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Media_Ubiquitous_1.0.1.19_Crack.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Mortgage_Calculator_1.2.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\MovieSlave 1.0.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Moyea YouTube to Zune Converter 1.5.1.39.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\MozLab 0.1.8.2007072315.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\MSD_Collections_Multiuser_2.10.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\MusShell_3.1.1_[With_Crack].zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\MyNetProtector_Pop_Up_Stopper_1.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\MySpace_Browser_1.0.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Nihuo_Web_Log_Analyzer_2.09_(KeyGen).zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Number_Press_1.1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Ocean Life 6 Screensaver.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Ogg-Vorbis Encoder 1.1 for the Winamp 5.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Okoker Delete 3.1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\OrgScheduler_Pro_3.4.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Original_CD_Emulator_Network_Edition_2.20.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Outlook Express Database Manager 1.1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Pairs_1.75.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Pdftk 1.41.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Pepsky All-In-One 3.5.3.218.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Phone_Book_5.1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\PocketKiosk_Builder_2.2.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Ponger Pro 3.40 Crack.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Power Audio Converter 1.01.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Power Matrix Script Component 1.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\PurgeIE 8.01 [With Crack].zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Qube Font 2.2.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Red Hot Chili Peppers 1.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Registry Smoker 1.2.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Rich_Media_Project_FLV_Player_2.0.1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Russian Girls 3D Screensaver 1.1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\SaveMyModem_1.0_RC2.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Scheduler_Lite_Ocx_2.0.5.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Script_Editor_2.1.12.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\SecuritySkillz PC SystemGaurd 1.1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\ServerSocket for REALBasic Standard 1.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\sesame 1.9.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Shift_Scheduler_Continuous_Excel_12_[KeyGen].zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\SignGauge 1.2.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Similar_Data_Finder_for_Excel_1.1.1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Simpli-File Backup 1.4.3.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\SimplySMS 1.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\SpamFilter_for_Eudora_1.5.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Stellar Phoenix Windows Data Recovery 3.0.0.1.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Steppers_1.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Storm_Music_Studio_3.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Structure_101_build_58_[Key].zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\System_Mechanic_Professional_7.1.10.7_With_Crack.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Tempo_Corporate_Contracts_Manager_3.2.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\TestComplete_5.13.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\TextTransformer 1.3.4 [Patch].zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\The_Big_Book_Of_Cookies_1.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\The_Sims_-_Dr._Who_skin.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Touch for Windows 1.5.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Triple_DES_encryption_1.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Tropical_Puzzle_1.07.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\TVPX 1031 Depreciation Solution 4.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\TweakLite_Assorted_1.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Txt Back 1.0.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Ultimate_Boot_Disk_ME_4.3m.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Unreal Tournament 2003 - Platform deathmatch map.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Unreal_Tournament_2003_-_Alternate_Rocket_Launcher.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Unreal_Tournament_2003_-_Bathroom_DSK_deathmatch_map.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Unreal_Tournament_2004_Flag_map_pack.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Vidalia for Windows 0.0.16.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Virtua_Squad_2_demo.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Visual Lint Professional Edition 1.5.4.67 (Serial).zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Voice Tracker 1.3.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Whisper32 1.16.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\Wintuneup Utilities 1.02.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\WizAdvisor E-Marketing Pro 3.01.zip Supprimé ! - C:\Documents and Settings\Toshiba\Application Data\m\shared\WorldUnlock Codes Calculator 4.4.zip Supprimé ! - "C:\Documents and Settings\Toshiba\Application Data\m\shared" Supprimé ! - "C:\Documents and Settings\Toshiba\Application Data\m" »»»» Suppression des fichiers dans C:\DOCUME~1\Toshiba\LOCALS~1\Temp --------------- [ Registre / Clés infectieuses ] ---------------- Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA Supprimé ! - HKEY_USERS\S-1-5-21-1746091840-1463177272-941604514-1005\Software\Local AppWizard-Generated Applications\winfilse -> Certaines clés ont été supprimées au premier reboot ... --------------- [ Etat / Redémarage des services ] ---------------- +- Mode sans echec restauré ! +- Affichage des fichiers cachés réparé ! +- Services : [ Auto=2 Demande=3 Désactivé=4 ] Ndisuio - Type de démarrage = 2 EapHost - Type de démarrage = 2 Ip6Fw - Type de démarrage = 2 SharedAccess - Type de démarrage = 2

Împec ... la suite dans l'ordre : A- Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. http://pc-system.fr/ Déconnectes toi et fermes bien toutes tes applications en cours . Lances le . *Cliques sur Recherche et laisses le scan se terminer (cela peut être long). *Cliques sur Suppression pour finaliser. *Tu peux, si tu le souhaites, te servir des Options facultatives ( sauf la création d'un point de restauration !) *Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . ==================== B- Télécharges : - CCleaner https://www.pcastuces.com/logitheque/ccleaner.htm Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . Lors de l'installation: -choisis bien "francais" en langue . -avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières. Un tuto ( aide ): http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm ---> Utilisation: ! déconnectes toi et fermes toutes applications en cours ! * vas dans "nettoyeur" : fait analyse puis nettoyage * vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... ) ======================= C- Redémarres ton PC ! ======================= D - Fais moi un topo sur les éventuelles soucis que tu rencontres maintenant ... ensuite fais ceci : Télécharges et installes le logiciel HijackThis : ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html 1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . tuto pour utilisation : Regardes ici, c'est parfaitement expliqué en images (merci balltrap34), http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm ( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement ) 2- !! Déconnectes toi et fermes toute tes applications en cours !! Cliques sur le raccourci du bureau pour lancer le prg : fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" ---> Postes le rapport généré pour analyse ...

[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ] -->- Recherche: C:\FindyKill.txt: trouvé ! C:\Documents and Settings\Toshiba\Menu Démarrer\Programmes\FindyKill: trouvé ! C:\Program Files\FindyKill: trouvé ! C:\WINDOWS\Gmer.exe: trouvé ! --------------------------------- -->- Suppression: C:\WINDOWS\Gmer.exe: supprimé ! C:\FindyKill.txt: supprimé ! C:\Documents and Settings\Toshiba\Menu Démarrer\Programmes\FindyKill: supprimé ! C:\Program Files\FindyKill: ERREUR DE SUPPRESSION !! Point de restauration crée !

Virus bagle

Réponse 41 / 67

tannytane
25 oct. 2008 à 20:52

ça et une plombe ce truc je n'ai toujours pas l'analyse de C:\WINDOWS\system32\CF18964.exe

Réponse 42 / 67

tannytane
25 oct. 2008 à 21:10

C:\Config.Msi :

0 bytes size received / Se ha recibido un archivo vacio

C:\WINDOWS\system32\CF18964.exe :
Fichier CF18964.exe reçu le 2008.10.25 21:06:51 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Formaté
Impression des résultats
Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 37 et 53 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.

Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.

Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.24.3 2008.10.25 -
AntiVir 7.9.0.9 2008.10.25 -
Authentium 5.1.0.4 2008.10.25 -
Avast 4.8.1248.0 2008.10.25 -
AVG 8.0.0.161 2008.10.25 -
BitDefender 7.2 2008.10.25 -
CAT-QuickHeal 9.50 2008.10.25 -
ClamAV 0.93.1 2008.10.25 -
DrWeb 4.44.0.09170 2008.10.25 -
eSafe 7.0.17.0 2008.10.23 -
eTrust-Vet 31.6.6168 2008.10.25 -
Ewido 4.0 2008.10.25 -
F-Prot 4.4.4.56 2008.10.25 -
F-Secure 8.0.14332.0 2008.10.25 -
Fortinet 3.113.0.0 2008.10.25 -
GData 19 2008.10.25 -
Ikarus T3.1.1.44.0 2008.10.25 -
K7AntiVirus 7.10.507 2008.10.25 -
Kaspersky 7.0.0.125 2008.10.25 -
McAfee 5415 2008.10.25 -
Microsoft 1.4005 2008.10.25 -
NOD32 3555 2008.10.25 -
Norman 5.80.02 2008.10.24 -
Panda 9.0.0.4 2008.10.25 -
PCTools 4.4.2.0 2008.10.25 -
Prevx1 V2 2008.10.25 -
Rising 21.00.52.00 2008.10.25 -
SecureWeb-Gateway 6.7.6 2008.10.25 -
Sophos 4.35.0 2008.10.25 -
Sunbelt 3.1.1753.1 2008.10.25 -
Symantec 10 2008.10.25 -
TheHacker 6.3.1.1.129 2008.10.25 -
TrendMicro 8.700.0.1004 2008.10.24 -
VBA32 3.12.8.8 2008.10.25 -
ViRobot 2008.10.24.1436 2008.10.24 -
VirusBuster 4.5.11.0 2008.10.25 -

Information additionnelle
File size: 401408 bytes
MD5...: c152deef8bb93dc9fccb0f2183c2e44e
SHA1..: 4b719ca19b58053ad1b24bb2d0660090f01436f5
SHA256: 6d45f4c3c849cc7f37da79992d8ac82d3ff788b43214405a65f58dbc988b1bd5
SHA512: ddfe65d2ffc70e69a19e3c715eeb640eed776819efb5b6243b9e97d0fc65bea6
7cc1eee872964eed297ea4e52ce93c6b9322ea7a41ed793e34f518b305ef3ee0
PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4ad05046
timedatestamp.....: 0x48025baf (Sun Apr 13 19:14:55 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1f620 0x1f800 6.58 574e33dd0fe9ac878f0245da2551993e
.data 0x21000 0x1ca24 0x1ca00 0.17 ac08e12c2ca9c0b872b354378edde336
.rsrc 0x3e000 0x25930 0x25a00 3.83 f6932e238a82125fbc94b720ea1ac767

( 3 imports )
> KERNEL32.dll: FlushConsoleInputBuffer, LoadLibraryA, InterlockedExchange, FreeLibrary, LocalAlloc, GetVDMCurrentDirectories, CmdBatNotification, GetModuleHandleA, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetTickCount, QueryPerformanceCounter, GetThreadLocale, GetDiskFreeSpaceExW, CompareFileTime, RemoveDirectoryW, GetCurrentDirectoryW, SetCurrentDirectoryW, TerminateProcess, WaitForSingleObject, GetExitCodeProcess, CopyFileW, SetFileAttributesW, DeleteFileW, SetFileTime, CreateDirectoryW, FillConsoleOutputAttribute, SetConsoleTextAttribute, ScrollConsoleScreenBufferW, FormatMessageW, DuplicateHandle, FlushFileBuffers, HeapReAlloc, HeapSize, GetFileAttributesExW, LocalFree, GetDriveTypeW, InitializeCriticalSection, SetConsoleCtrlHandler, GetWindowsDirectoryW, GetConsoleTitleW, GetModuleFileNameW, GetVersion, EnterCriticalSection, LeaveCriticalSection, ExpandEnvironmentStringsW, SearchPathW, WriteFile, GetVolumeInformationW, SetLastError, MoveFileW, SetConsoleTitleW, MoveFileExW, GetBinaryTypeW, GetFileAttributesW, GetCurrentThreadId, CreateProcessW, LoadLibraryW, ReadProcessMemory, SetErrorMode, GetConsoleMode, SetConsoleMode, VirtualAlloc, VirtualFree, SetEnvironmentVariableW, GetEnvironmentVariableW, GetCommandLineW, GetEnvironmentStringsW, GetLocalTime, GetTimeFormatW, FileTimeToLocalFileTime, GetDateFormatW, GetLastError, CloseHandle, SetThreadLocale, GetProcAddress, GetModuleHandleW, SetFilePointer, lstrcmpW, lstrcmpiW, HeapAlloc, GetProcessHeap, HeapFree, MultiByteToWideChar, ReadFile, WriteConsoleW, FillConsoleOutputCharacterW, SetConsoleCursorPosition, ReadConsoleW, GetConsoleScreenBufferInfo, GetStdHandle, GetFileType, VirtualQuery, RaiseException, GetCPInfo, GetConsoleOutputCP, WideCharToMultiByte, GetFileSize, CreateFileW, FindClose, FindNextFileW, FindFirstFileW, GetFullPathNameW, GetUserDefaultLCID, GetLocaleInfoW, SetLocalTime, SystemTimeToFileTime, GetSystemTime, FileTimeToSystemTime
> msvcrt.dll: __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, __initenv, _ce

C:\WINDOWS\system32\CF18516.exe :
Fichier CF18516.exe reçu le 2008.10.25 20:55:19 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Formaté
Impression des résultats FPRIVATE "TYPE=PICT;ALT=Impression des "
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.

Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.24.3 2008.10.25 -
AntiVir 7.9.0.9 2008.10.25 -
Authentium 5.1.0.4 2008.10.25 -
Avast 4.8.1248.0 2008.10.25 -
AVG 8.0.0.161 2008.10.25 -
BitDefender 7.2 2008.10.25 -
CAT-QuickHeal 9.50 2008.10.25 -
ClamAV 0.93.1 2008.10.25 -
DrWeb 4.44.0.09170 2008.10.25 -
eSafe 7.0.17.0 2008.10.23 -
eTrust-Vet 31.6.6168 2008.10.25 -
Ewido 4.0 2008.10.25 -
F-Prot 4.4.4.56 2008.10.25 -
F-Secure 8.0.14332.0 2008.10.25 -
Fortinet 3.113.0.0 2008.10.25 -
GData 19 2008.10.25 -
Ikarus T3.1.1.44.0 2008.10.25 -
K7AntiVirus 7.10.507 2008.10.25 -
Kaspersky 7.0.0.125 2008.10.25 -
McAfee 5415 2008.10.25 -
Microsoft 1.4005 2008.10.25 -
NOD32 3555 2008.10.25 -
Norman 5.80.02 2008.10.24 -
Panda 9.0.0.4 2008.10.25 -
PCTools 4.4.2.0 2008.10.25 -
Prevx1 V2 2008.10.25 -
Rising 21.00.52.00 2008.10.25 -
SecureWeb-Gateway 6.7.6 2008.10.25 -
Sophos 4.35.0 2008.10.25 -
Sunbelt 3.1.1753.1 2008.10.25 -
Symantec 10 2008.10.25 -
TheHacker 6.3.1.1.129 2008.10.25 -
TrendMicro 8.700.0.1004 2008.10.24 -
VBA32 3.12.8.8 2008.10.25 -
ViRobot 2008.10.24.1436 2008.10.24 -
VirusBuster 4.5.11.0 2008.10.25 -

Information additionnelle
File size: 401408 bytes
MD5...: c152deef8bb93dc9fccb0f2183c2e44e
SHA1..: 4b719ca19b58053ad1b24bb2d0660090f01436f5
SHA256: 6d45f4c3c849cc7f37da79992d8ac82d3ff788b43214405a65f58dbc988b1bd5
SHA512: ddfe65d2ffc70e69a19e3c715eeb640eed776819efb5b6243b9e97d0fc65bea6
7cc1eee872964eed297ea4e52ce93c6b9322ea7a41ed793e34f518b305ef3ee0
PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4ad05046
timedatestamp.....: 0x48025baf (Sun Apr 13 19:14:55 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1f620 0x1f800 6.58 574e33dd0fe9ac878f0245da2551993e
.data 0x21000 0x1ca24 0x1ca00 0.17 ac08e12c2ca9c0b872b354378edde336
.rsrc 0x3e000 0x25930 0x25a00 3.83 f6932e238a82125fbc94b720ea1ac767

( 3 imports )
> KERNEL32.dll: FlushConsoleInputBuffer, LoadLibraryA, InterlockedExchange, FreeLibrary, LocalAlloc, GetVDMCurrentDirectories, CmdBatNotification, GetModuleHandleA, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetTickCount, QueryPerformanceCounter, GetThreadLocale, GetDiskFreeSpaceExW, CompareFileTime, RemoveDirectoryW, GetCurrentDirectoryW, SetCurrentDirectoryW, TerminateProcess, WaitForSingleObject, GetExitCodeProcess, CopyFileW, SetFileAttributesW, DeleteFileW, SetFileTime, CreateDirectoryW, FillConsoleOutputAttribute, SetConsoleTextAttribute, ScrollConsoleScreenBufferW, FormatMessageW, DuplicateHandle, FlushFileBuffers, HeapReAlloc, HeapSize, GetFileAttributesExW, LocalFree, GetDriveTypeW, InitializeCriticalSection, SetConsoleCtrlHandler, GetWindowsDirectoryW, GetConsoleTitleW, GetModuleFileNameW, GetVersion, EnterCriticalSection, LeaveCriticalSection, ExpandEnvironmentStringsW, SearchPathW, WriteFile, GetVolumeInformationW, SetLastError, MoveFileW, SetConsoleTitleW, MoveFileExW, GetBinaryTypeW, GetFileAttributesW, GetCurrentThreadId, CreateProcessW, LoadLibraryW, ReadProcessMemory, SetErrorMode, GetConsoleMode, SetConsoleMode, VirtualAlloc, VirtualFree, SetEnvironmentVariableW, GetEnvironmentVariableW, GetCommandLineW, GetEnvironmentStringsW, GetLocalTime, GetTimeFormatW, FileTimeToLocalFileTime, GetDateFormatW, GetLastError, CloseHandle, SetThreadLocale, GetProcAddress, GetModuleHandleW, SetFilePointer, lstrcmpW, lstrcmpiW, HeapAlloc, GetProcessHeap, HeapFree, MultiByteToWideChar, ReadFile, WriteConsoleW, FillConsoleOutputCharacterW, SetConsoleCursorPosition, ReadConsoleW, GetConsoleScreenBufferInfo, GetStdHandle, GetFileType, VirtualQuery, RaiseException, GetCPInfo, GetConsoleOutputCP, WideCharToMultiByte, GetFileSize, CreateFileW, FindClose, FindNextFileW, FindFirstFileW, GetFullPathNameW, GetUserDefaultLCID, GetLocaleInfoW, SetLocalTime, SystemTimeToFileTime, GetSystemTime, FileTimeToSystemTime
> msvcrt.dll: __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, __initenv, _cexit, _XcptFilter, _exit, _c_exit, calloc, _wcslwr, qsort, _vsnwprintf, wcsstr, _dup2, _dup, _open_osfhandle, _close, swscanf, _ultoa, _pipe, _seh_longjmp_unwind, _setmode, wcsncmp, iswxdigit, fflush, exit, _wtol, time, srand, __set_app_type, wcsrchr, malloc, free, wcstoul, _errno, iswalpha, printf, rand, swprintf, _iob, fprintf, towlower, realloc, setlocale, _snwprintf, wcscat, _wcsupr, wcsncpy, _wpopen, fgets, _pclose, memmove, wcschr, iswspace, _tell, longjmp, wcscmp, _wcsnicmp, _wcsicmp, wcstol, iswdigit, _getch, _get_osfhandle, _controlfp, _setjmp3, _except_handler3, wcscpy, wcslen, wcsspn, towupper
> USER32.dll: GetUserObjectInformationW, GetThreadDesktop, MessageBeep, GetProcessWindowStation

( 0 exports )

C:\WINDOWS\system32\CF8586.exe :

Fichier CF8586.exe reçu le 2008.10.25 20:56:06 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Formaté
Impression des résultats FPRIVATE "TYPE=PICT;ALT=Impression des "
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.

Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.24.3 2008.10.25 -
AntiVir 7.9.0.9 2008.10.25 -
Authentium 5.1.0.4 2008.10.25 -
Avast 4.8.1248.0 2008.10.25 -
AVG 8.0.0.161 2008.10.25 -
BitDefender 7.2 2008.10.25 -
CAT-QuickHeal 9.50 2008.10.25 -
ClamAV 0.93.1 2008.10.25 -
DrWeb 4.44.0.09170 2008.10.25 -
eSafe 7.0.17.0 2008.10.23 -
eTrust-Vet 31.6.6168 2008.10.25 -
Ewido 4.0 2008.10.25 -
F-Prot 4.4.4.56 2008.10.25 -
F-Secure 8.0.14332.0 2008.10.25 -
Fortinet 3.113.0.0 2008.10.25 -
GData 19 2008.10.25 -
Ikarus T3.1.1.44.0 2008.10.25 -
K7AntiVirus 7.10.507 2008.10.25 -
Kaspersky 7.0.0.125 2008.10.25 -
McAfee 5415 2008.10.25 -
Microsoft 1.4005 2008.10.25 -
NOD32 3555 2008.10.25 -
Norman 5.80.02 2008.10.24 -
Panda 9.0.0.4 2008.10.25 -
PCTools 4.4.2.0 2008.10.25 -
Prevx1 V2 2008.10.25 -
Rising 21.00.52.00 2008.10.25 -
SecureWeb-Gateway 6.7.6 2008.10.25 -
Sophos 4.35.0 2008.10.25 -
Sunbelt 3.1.1753.1 2008.10.25 -
Symantec 10 2008.10.25 -
TheHacker 6.3.1.1.129 2008.10.25 -
TrendMicro 8.700.0.1004 2008.10.24 -
VBA32 3.12.8.8 2008.10.25 -
ViRobot 2008.10.24.1436 2008.10.24 -
VirusBuster 4.5.11.0 2008.10.25 -

Information additionnelle
File size: 401408 bytes
MD5...: c152deef8bb93dc9fccb0f2183c2e44e
SHA1..: 4b719ca19b58053ad1b24bb2d0660090f01436f5
SHA256: 6d45f4c3c849cc7f37da79992d8ac82d3ff788b43214405a65f58dbc988b1bd5
SHA512: ddfe65d2ffc70e69a19e3c715eeb640eed776819efb5b6243b9e97d0fc65bea6
7cc1eee872964eed297ea4e52ce93c6b9322ea7a41ed793e34f518b305ef3ee0
PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4ad05046
timedatestamp.....: 0x48025baf (Sun Apr 13 19:14:55 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1f620 0x1f800 6.58 574e33dd0fe9ac878f0245da2551993e
.data 0x21000 0x1ca24 0x1ca00 0.17 ac08e12c2ca9c0b872b354378edde336
.rsrc 0x3e000 0x25930 0x25a00 3.83 f6932e238a82125fbc94b720ea1ac767

( 3 imports )
> KERNEL32.dll: FlushConsoleInputBuffer, LoadLibraryA, InterlockedExchange, FreeLibrary, LocalAlloc, GetVDMCurrentDirectories, CmdBatNotification, GetModuleHandleA, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetTickCount, QueryPerformanceCounter, GetThreadLocale, GetDiskFreeSpaceExW, CompareFileTime, RemoveDirectoryW, GetCurrentDirectoryW, SetCurrentDirectoryW, TerminateProcess, WaitForSingleObject, GetExitCodeProcess, CopyFileW, SetFileAttributesW, DeleteFileW, SetFileTime, CreateDirectoryW, FillConsoleOutputAttribute, SetConsoleTextAttribute, ScrollConsoleScreenBufferW, FormatMessageW, DuplicateHandle, FlushFileBuffers, HeapReAlloc, HeapSize, GetFileAttributesExW, LocalFree, GetDriveTypeW, InitializeCriticalSection, SetConsoleCtrlHandler, GetWindowsDirectoryW, GetConsoleTitleW, GetModuleFileNameW, GetVersion, EnterCriticalSection, LeaveCriticalSection, ExpandEnvironmentStringsW, SearchPathW, WriteFile, GetVolumeInformationW, SetLastError, MoveFileW, SetConsoleTitleW, MoveFileExW, GetBinaryTypeW, GetFileAttributesW, GetCurrentThreadId, CreateProcessW, LoadLibraryW, ReadProcessMemory, SetErrorMode, GetConsoleMode, SetConsoleMode, VirtualAlloc, VirtualFree, SetEnvironmentVariableW, GetEnvironmentVariableW, GetCommandLineW, GetEnvironmentStringsW, GetLocalTime, GetTimeFormatW, FileTimeToLocalFileTime, GetDateFormatW, GetLastError, CloseHandle, SetThreadLocale, GetProcAddress, GetModuleHandleW, SetFilePointer, lstrcmpW, lstrcmpiW, HeapAlloc, GetProcessHeap, HeapFree, MultiByteToWideChar, ReadFile, WriteConsoleW, FillConsoleOutputCharacterW, SetConsoleCursorPosition, ReadConsoleW, GetConsoleScreenBufferInfo, GetStdHandle, GetFileType, VirtualQuery, RaiseException, GetCPInfo, GetConsoleOutputCP, WideCharToMultiByte, GetFileSize, CreateFileW, FindClose, FindNextFileW, FindFirstFileW, GetFullPathNameW, GetUserDefaultLCID, GetLocaleInfoW, SetLocalTime, SystemTimeToFileTime, GetSystemTime, FileTimeToSystemTime
> msvcrt.dll: __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, __initenv, _cexit, _XcptFilter, _exit, _c_exit, calloc, _wcslwr, qsort, _vsnwprintf, wcsstr, _dup2, _dup, _open_osfhandle, _close, swscanf, _ultoa, _pipe, _seh_longjmp_unwind, _setmode, wcsncmp, iswxdigit, fflush, exit, _wtol, time, srand, __set_app_type, wcsrchr, malloc, free, wcstoul, _errno, iswalpha, printf, rand, swprintf, _iob, fprintf, towlower, realloc, setlocale, _snwprintf, wcscat, _wcsupr, wcsncpy, _wpopen, fgets, _pclose, memmove, wcschr, iswspace, _tell, longjmp, wcscmp, _wcsnicmp, _wcsicmp, wcstol, iswdigit, _getch, _get_osfhandle, _controlfp, _setjmp3, _except_handler3, wcscpy, wcslen, wcsspn, towupper
> USER32.dll: GetUserObjectInformationW, GetThreadDesktop, MessageBeep, GetProcessWindowStation

( 0 exports )

Réponse 43 / 67

tannytane
25 oct. 2008 à 21:14

Bon tu n'as pas l'air d'être là ce soir en même temps c'est samedi alors forcement... Moi aussi quand j'étais yeune...
Bref bonne soirée et bonne analyse de mes rapport ;o)
A demain

Réponse 44 / 67

Redbart Messages postés 21241 Date d'inscription dimanche 16 décembre 2007 Statut Membre Dernière intervention 7 novembre 2024 3 250
26 oct. 2008 à 02:46

"Très bien ... tout ceci m'a l'aire saint"
bravo pour l'aide, mais là tu t'éléves vers la spiritualité
écrit plutôt :
Très bien ... tout ceci m'a l'air sain

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
26 oct. 2008 à 02:49

Kdo pour les fautes .... ;)

Réponse 45 / 67

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
26 oct. 2008 à 02:51

Salut,

Très bien ... tout ceci m'a l'aire saint ...

Dis moi comment va le Pc maintenant , du mieux ? ....

Puis fais ceci dans l'ordre :

1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

( gardes CCleaner et Malwarebytes : très utiles ! )

2- Refais un coup de CCleaner ( registre compris ) .

3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis :

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment )

4- Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

5- Fais ce scan en ligne pour vérifier :

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...).
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ...

--> tuto :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note :
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer !

Réponse 46 / 67

tannytane
26 oct. 2008 à 21:21

Coucou, j'ai mis le temps mais je mis remet...
L'ordi a l'air de bien fonctionner grâce à toi.
Et les fautes d'ortographes ne me dérange pas plus que ça.

[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Utilitaires internet\Protection\Anti virus\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Utilitaires internet\Protection\Anti virus\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Toshiba\Bureau\HijackThis.lnk: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Utilitaires internet\Protection\Anti virus\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Toshiba\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Utilitaires internet\Protection\Anti virus\HijackThis: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Réponse 47 / 67

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
26 oct. 2008 à 21:38

Salut,

très bien ... continues la manipe ... ;)

Réponse 48 / 67

tannytane
27 oct. 2008 à 00:07

Voili voilo,

Je pense que ceci signifie que tout vas bien?
Je vais me coucher bonne nuit

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Monday, October 27, 2008 12:05:44 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 26/10/2008
Enregistrements dans la base antivirus Kaspersky : 1208164
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
C:\
D:\
E:\
F:\

Statistiques de l'analyse:
Total d'objets analysés: 102815
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 02:13:42

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\CabDirectory.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\MiWebServer.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\Orb.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbClient.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbContacts.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbDMS.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbErrors.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbImageProcessing.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbMediaV2.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbPVR.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbRequestProxy.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbStats.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbStreamer.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbTrayIcon.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbTVXml.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\rtspServer.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\OrbContacts\OrbContacts.db L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\OrbMediaV2\OrbMedia.db L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\OrbPVR\OrbPVR.db L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\OrbNetworks\OrbThumbs\OrbThumbsV2.db L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\temp\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\temp\History\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Application Data\Microsoft\Internet Explorer\UserData\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\Application Data\Microsoft\Messenger\tannytane@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\Application Data\Microsoft\Messenger\tannytane@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\Application Data\Microsoft\Messenger\tannytane@hotmail.fr\SharingMetadata\Working\database_E064_5109_6450_E436\dfsr.db L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\Application Data\Microsoft\Messenger\tannytane@hotmail.fr\SharingMetadata\Working\database_E064_5109_6450_E436\fsr.log L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\Application Data\Microsoft\Messenger\tannytane@hotmail.fr\SharingMetadata\Working\database_E064_5109_6450_E436\fsrtmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\Application Data\Microsoft\Messenger\tannytane@hotmail.fr\SharingMetadata\Working\database_E064_5109_6450_E436\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\Application Data\Microsoft\Windows Live Contacts\tannytane@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\Application Data\Microsoft\Windows Live Contacts\tannytane@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\Historique\History.IE5\MSHist012008102620081027\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\temp\Perflib_Perfdata_b7c.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\temp\Perflib_Perfdata_cb8.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\temp\~DFE1BB.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\temp\~DFE1DD.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\temp\~DFF519.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\temp\~DFF5A2.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Toshiba\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\logs\sw_ae-20081026-212906.log L'objet est verrouillé ignoré
C:\Program Files\Internet\eMule\Temp\001.part L'objet est verrouillé ignoré
C:\Program Files\Internet\eMule\Temp\002.part L'objet est verrouillé ignoré
C:\Program Files\Internet\eMule\Temp\004.part L'objet est verrouillé ignoré
C:\Program Files\Internet\eMule\Temp\005.part L'objet est verrouillé ignoré
C:\Program Files\Internet\eMule\Temp\006.part L'objet est verrouillé ignoré
C:\Program Files\Internet\eMule\Temp\007.part L'objet est verrouillé ignoré
C:\Program Files\Utilitaires-musique\nero\wizard\NeroNET\root\logs\Error.log L'objet est verrouillé ignoré
C:\Program Files\Utilitaires-musique\nero\wizard\NeroNET\root\logs\HTTP.log L'objet est verrouillé ignoré
C:\Program Files\Utilitaires-musique\nero\wizard\NeroNET\root\logs\Server.log L'objet est verrouillé ignoré
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP1\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{236BFBFA-A6EE-43D0-82F0-7DD84BC4DAE5}.crmlog L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Réponse 49 / 67

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
27 oct. 2008 à 00:16

Bien ... c'est vierge ... ^^

on peut finaliser ....

Utilises Hijackthis :

tuto pour utilisation :
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34),
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

- !! Déconnectes toi et fermes toute tes applications en cours !!

Cliques sur le raccourci du bureau pour lancer le prg :
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

---> Postes le rapport généré pour analyse et attends la suite ...

Réponse 50 / 67

tannytane
27 oct. 2008 à 14:22

Merci merci et encore merci pour tout!!!!!
que dieu te benisse!
Un grand merci à ce forum et aux personnes qui donne de leur temps pour aider les pôvre novices comme moi dans leur grosse mouise...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:17, on 2008-10-27
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Utilitaires-musique\nero\InCD\InCD\InCDsrv.exe
C:\Program Files\Utilitaires-musique\nero\wizard\NeroNET\NeroNET.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\jeux\utilitaires\daemons\daemon.exe
C:\Program Files\utilitaire-image\photoexpress\CalCheck.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Utilitaires-musique\Winamp\winampa.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\Internet\POP-UP~2\PSFree.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Winamp Remote\bin\OrbTray.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Winamp Remote\bin\Orb.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\jeux\utilitaires\daemons\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\Monitor.exe
O4 - HKLM\..\Run: [Ulead Calendar Checker] C:\Program Files\utilitaire-image\photoexpress\CalCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Utilitaires-musique\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\Internet\POP-UP~2\PSFree.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2F17E5A3-18E2-40A5-BC33-DB85443C2FA5}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C0B2B59-3C08-46B0-82C8-63212A69A068}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Utilitaires-musique\nero\InCD\InCD\InCDsrv.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - Unknown owner - C:\Program Files\Free\LogMeIn\x86\RaMaint.exe (file missing)
O23 - Service: LogMeIn - Unknown owner - C:\Program Files\Free\LogMeIn\x86\LogMeIn.exe (file missing)
O23 - Service: NeroNET - Ahead Software AG - C:\Program Files\Utilitaires-musique\nero\wizard\NeroNET\NeroNET.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Réponse 51 / 67

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
27 oct. 2008 à 14:36

Salut,

1- Supprimes RSIT.exe qui est sur ton bureau ainsi que ce dossier C:\rsit .

2- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* Adobe Reader :
-> désinstalles avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Important : si tu as une imprimante ,désactives la et la débranches du PC avant de faire la mise à jour.
-> télécharges et installes la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader

3- refais un dernier scan hijackthis , postes le nouveau rapport obtenu pour contrôle et attends la suite ...

Réponse 52 / 67

tannytane
27 oct. 2008 à 16:02

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:01, on 2008-10-27
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Utilitaires-musique\nero\InCD\InCD\InCDsrv.exe
C:\Program Files\Utilitaires-musique\nero\wizard\NeroNET\NeroNET.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\jeux\utilitaires\daemons\daemon.exe
C:\Program Files\utilitaire-image\photoexpress\CalCheck.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Utilitaires-musique\Winamp\winampa.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\Internet\POP-UP~2\PSFree.exe
C:\Program Files\Winamp Remote\bin\OrbTray.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Winamp Remote\bin\Orb.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\jeux\utilitaires\daemons\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\Monitor.exe
O4 - HKLM\..\Run: [Ulead Calendar Checker] C:\Program Files\utilitaire-image\photoexpress\CalCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Utilitaires-musique\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\Internet\POP-UP~2\PSFree.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2F17E5A3-18E2-40A5-BC33-DB85443C2FA5}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C0B2B59-3C08-46B0-82C8-63212A69A068}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Utilitaires-musique\nero\InCD\InCD\InCDsrv.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - Unknown owner - C:\Program Files\Free\LogMeIn\x86\RaMaint.exe (file missing)
O23 - Service: LogMeIn - Unknown owner - C:\Program Files\Free\LogMeIn\x86\LogMeIn.exe (file missing)
O23 - Service: NeroNET - Ahead Software AG - C:\Program Files\Utilitaires-musique\nero\wizard\NeroNET\NeroNET.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Réponse 53 / 67

tannytane
27 oct. 2008 à 16:02

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:01, on 2008-10-27
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Utilitaires-musique\nero\InCD\InCD\InCDsrv.exe
C:\Program Files\Utilitaires-musique\nero\wizard\NeroNET\NeroNET.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\jeux\utilitaires\daemons\daemon.exe
C:\Program Files\utilitaire-image\photoexpress\CalCheck.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Utilitaires-musique\Winamp\winampa.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\Internet\POP-UP~2\PSFree.exe
C:\Program Files\Winamp Remote\bin\OrbTray.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Winamp Remote\bin\Orb.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\jeux\utilitaires\daemons\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\Monitor.exe
O4 - HKLM\..\Run: [Ulead Calendar Checker] C:\Program Files\utilitaire-image\photoexpress\CalCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Utilitaires-musique\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\Internet\POP-UP~2\PSFree.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2F17E5A3-18E2-40A5-BC33-DB85443C2FA5}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C0B2B59-3C08-46B0-82C8-63212A69A068}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Utilitaires-musique\nero\InCD\InCD\InCDsrv.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - Unknown owner - C:\Program Files\Free\LogMeIn\x86\RaMaint.exe (file missing)
O23 - Service: LogMeIn - Unknown owner - C:\Program Files\Free\LogMeIn\x86\LogMeIn.exe (file missing)
O23 - Service: NeroNET - Ahead Software AG - C:\Program Files\Utilitaires-musique\nero\wizard\NeroNET\NeroNET.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Réponse 54 / 67

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
27 oct. 2008 à 16:28

impec ... suite et fin dans l'ordre :

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes :

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Utilitaires-musique\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Tu cliques en bas sur le bouton FIX CHECKED et valides .

Si et seulement si tu n'as plus de soucis , fais la suite :

2-Déconnectes toi et fermes bien toutes tes applications en cours .

Lances Toolscleaner2 .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

Puis enfin supprimes Toolscleaner2 ...

3- Refais un coup de CCleaner ( registre compris ) .

4- Fais ce check-up pour finir :

( étape A à faire de suite ! et le reste dès que tu peux mais ne tardes pas trop ;) )

A-Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques

*Vérifications des erreurs :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques

Note : si tu as un utilitaire pour défragmenter , utilises le à la place ...

C-Crées un point de restauration de ton PC :

Aller dans le Menu Démarrer puis dans Programmes,
- Ensuite dans Accessoires et enfin dans Outils système,
- Choisir "Restauration du système",
- Sélectionner "Créer un point de restauration",
- Cliquer sur "Suivant",
- Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple :
<< Point restauration sain >> .

--> Cliquer sur "Créer" et le point de restauration se créé automatiquement.

---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

Réponse 55 / 67

tannytane
27 oct. 2008 à 18:32

[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Toshiba\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Toshiba\Bureau\HJTInstall.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Toshiba\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Toshiba\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Réponse 56 / 67

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
27 oct. 2008 à 18:33

Ok .... continues et dis moi ....;)

Réponse 57 / 67

tannytane
27 oct. 2008 à 20:38

Le processus suit son cours mais à la fin de la verification du volume il y a eut un ecran bleu indiquant une erreur :

*** stop 0X0000007E (0XC0000005,0XF7BOA51D,0XF7A09C40,0XF7A0993C)
*** FS-REC.SYS-address F7BOA51D base at F7BOA000, datestamp 3B7D8361

J'ai recopié ça vite fait je ne suis pas très sure des zeros et des O.

Mais en voulant redemarrer j'ai bien eut le message comme quoi la verification était terminée est que le système était propre.

Je suis en train de defragmenter je pense que tout est ok.

Réponse 58 / 67

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
27 oct. 2008 à 20:49

Poursuis et dis moi au final ....

Réponse 59 / 67

tannytane
27 oct. 2008 à 21:29

Tout à fonctionné comme prévu... Cela signifie t'il la fin de notre colaboration?
Pour la millième fois un grand merci.

Réponse 60 / 67

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
27 oct. 2008 à 21:37

impec ...

prb résolu donc :
http://www.commentcamarche.net/faq/sujet 11365 mettre son poste en probleme resolu

Mais comme tu n'es pas inscrit sur le site , et si tu veux mettre le topic en résolu :
-> tu cliques sur le petit /!\ jaune à côté du poste -> tu exposes ta requête auprès de la "conciergerie" de CCM et valides ...

Content d'avoir pu te rendre service ... ^^

potasses néanmoins ceci :

Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=============================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , ne pas installer la barre de recherche pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) :
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* testes l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

================================================================

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharges le ici -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) :
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

=================================================================
=> Rappel sur les principales causes d'infection :

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

->Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P :
> http://www.libellules.ch/...
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
> https://lexpansion.lexpress.fr/actualite-economique/

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment :
http://assiste.com.free.fr/p/abc/c/anti_activex.html

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention :
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

=================================================================
( merci le sioux )

Voili, voilou ...

Bonne continuation à toi .... =)

A+

Virus bagle

67 réponses

Discussions similaires